MS-900 Aula 03

Módulo 03
Recursos de gerenciamento de negócios do Microsoft 365

Aula 3 – MS-900
Soluções de gerenciamento de negócios do Microsoft 365
Simplifique o gerenciamento de dispositivos por meio do Microsoft Endpoint Manager
Faça mais e fique protegido com o Windows 10
www.youtube.com/canaldacloud
©Microsoft Corporation
Azure
Módulo 01
Soluções de gerenciamento de negócios do Microsoft 365
Agenda
Melhore a produtividade organizacional
Gerenciamento simplificado
Automação do processo de negócios
Extensibilidade
Gerenciamento de formulários e fluxos de trabalho
Business intelligence
Gerenciamento de trabalho
Melhore a produtividade
organizacional
Produtividade organizacional
• Gerenciamento simplificado
• Automação do processo de negócios
• Extensibilidade
• Gerenciamento de formulários e fluxos de trabalho
• Business intelligence
• Gerenciamento de trabalho
organizacional
Workplace Analytics
• Identifica padrões de colaboração que afetam a

produtividade, a efetividade da força de trabalho e o
engajamento dos funcionários.
• Insights baseados em IA que criam comportamentos
acionáveis.
organizacional
Microsoft Secure Score
• Relatar o estado atual da postura de segurança da

organização.
• Melhorar a postura de segurança fornecendo
capacidade de descoberta, visibilidade, diretrizes e
controle.
• Comparar com parâmetros de comparação e
estabelecer KPIs (indicadores chave de desempenho).
Microsoft Intune
Gerenciamento de dispositivo móvel (MDM) baseado na nuvem e Gerenciamento de
aplicativos móveis (MAM).
• Gerenciamento de aplicativos
• Implantação do SO
• Gerenciamento de atualizações de software
• Conformidade de dispositivo
Cogerenciamento
Combina o Configuration Manager local existente com o Intune e outros serviços de nuvem
do Microsoft 365.
Como parte do Endpoint Manager, o cogerenciamento usa recursos da nuvem, incluindo
acesso condicional.
Análise de Área de Trabalho

Fornece insight e inteligência para você tomar decisões mais informadas sobre a prontidão
para atualização dos clientes Windows.
Windows Autopilot
Define e pré-configura novos dispositivos, registra os dispositivos automaticamente no Intune.
Simplifica o ciclo de vida dos dispositivos Windows, para usuários de TI e usuários finais, desde a
implantação inicial até o fim da vida.
Azure Active Directory (AD)

Usado pelo Endpoint Manager para identificar os dispositivos, usuários, grupos e autenticação
multifator (MFA).
Centro de administração do Microsoft Endpoint

Site centralizado para criar políticas e gerenciar seus dispositivos, exibindo os dispositivos
gerenciados pelo Configuration Manager e Intune.
Fluxos de trabalho do SharePoint

Simplifique e automatize uma grande variedade de
processos de negócios.
Fluxo de trabalho típico:
✓ Aprovação
✓ Coleta de feedback
✓ Coleta de assinaturas
✓ Publicação de aprovação
✓ Três estados
Personalize fluxos de trabalho
Power Automate
Serviço de fluxo de trabalho online que automatiza

ações entre os aplicativos e serviços mais comuns.
Tipos de fluxo:
✓ Automatizado
✓ Botão
✓ Programado
✓ Processo de negócios
✓ Interface de usuário
Power Apps
Conjunto de aplicativos, serviços, conectores e

plataformas de dados que fornecem um
desenvolvimento rápido de aplicativos personalizados.
Power Apps Studio: Serviço de fluxo de trabalho

online que automatiza ações entre os aplicativos e
serviços.
Designer de aplicativo: Desenvolvimento de aplicativos
baseados em modelo.
Extensibilidade
MICROSOFT SUPLEMENTOS SHAREPOINT MICROSOFT

TEAMS DO OFFICE FRAMEWORK GRAPH
Gerenciamento de formulários e
fluxos de trabalho
MICROSOFT FORMS DYNAMICS 365 MICROSOFT

CUSTOMER VOICE BOOKINGS
Business intelligence
MICROSOFT EXCEL POWER BI
Gerenciamento de trabalho
MICROSOFT PLANNER
QUADRO GRÁFICOS PROGRAMAÇÃO GRUPOS DO

MICROSOFT 365
Módulo 02
Simplifique o gerenciamento de dispositivos por meio do
Microsoft Endpoint Manager
Agenda
Benefícios do gerenciamento moderno

Intune
Microsoft Endpoint Configuration Manager
Implantação sem toque do Windows Autopilot
Benefícios do gerenciamento
moderno
Fácil de implantar
Sempre atualizado
e gerenciar
Segurança inteligente,
Insights proativos
integrada
Microsoft Intune
Controle recursos e configurações em dispositivos Android, Android Enterprise, iOS/iPadOS,
macOS e Windows 10.
Integração com outros serviços, incluindo o Azure Active Directory (AD), defesa contra ameaças
móveis, modelos ADMX, Win32 e aplicativos LOB personalizados, entre outros.
Use o Intune para criar e verificar a conformidade, implantar aplicativos, recursos e configurações
aos dispositivos usando a nuvem.
Os conectores do Intune também estão disponíveis para integração com a infraestrutura local:
• O Intune Connector for Active Directory adiciona entradas aos domínios locais do Active
Directory para computadores que se registram usando o Windows Autopilot.
• O Intune Exchange connector permite (ou bloqueia) o acesso do dispositivo aos servidores
Exchange se os dispositivos estiverem registrados no Intune e em conformidade com as
políticas.
• O Intune certificate connector processa solicitações de certificado dos dispositivos que usam
certificados para autenticação e criptografia de email S/MIME.
Microsoft Intune
O Microsoft Intune é um provedor e MDM e MAM para os dispositivos
Microsoft Intune
O Microsoft Intune é um provedor e MDM e MAM para os dispositivos
O Microsoft Intune é um serviço baseado na nuvem que foca no gerenciamento

de dispositivos móveis (MDM) e no gerenciamento de aplicativos móveis (MAM).
O Intune é integrado como parte do Microsoft Endpoint Manager no Microsoft
365 e permite que os usuários sejam produtivos, enquanto mantém os dados da
organização protegidos.
Ele se integra a outros serviços, incluindo o Microsoft 365 e o Azure AD (Azure
Active Directory), para controlar quem tem acesso e ao que eles têm acesso, além
da Proteção de Informações do Azure para a proteção de dados.
Ao usá-lo com o Microsoft 365, você pode permitir que sua força de trabalho seja
produtiva usando os próprios dispositivos, enquanto mantém as informações da
organização protegidas.
Cogerenciamento
O cogerenciamento permite que os dispositivos Windows 10 usem o
Configuration Manager e o Microsoft Intune ao mesmo tempo
Há dois caminhos principais para alcançar o cogerenciamento:

• Clientes atuais do Configuration Manager: Você tem dispositivos
Windows 10 que já são clientes do Configuration Manager. Você
define um Azure AD híbrido e registra-os no Intune.
• Novos dispositivos baseados na internet: Você tem novos
dispositivos Windows 10 que ingressam no Azure AD e são
registrados ao Intune automaticamente. Você instala o cliente
Configuration Manager para alcançar um estado de
cogerenciamento.
Cogerenciamento
Implantação sem toque do Windows
Autopilot
O Windows Autopilot permite que os administradores de TI redefinam,
realoquem e recuperem dispositivos.
• Ingressar os dispositivos automaticamente ao Azure Active Directory (Azure AD)

ou ao Active Directory (pelo ingresso do Azure AD híbrido).
• Registrar-se automaticamente aos serviços de MDM, como o Microsoft Intune
(requer uma assinatura do Azure AD Premium para a configuração).
• Restringir a criação de conta de administrador.
• Criar e atribuir automaticamente os dispositivos a grupos de configuração

baseados no perfil do dispositivo.
• Personalizar o conteúdo da experiência fora da caixa (OOBE) específico da
organização.
Implantação sem toque do Windows
Autopilot
Módulo 03
Faça mais e fique protegido com o Windows 10
Agenda
Windows-as-a-service
Método de implantação
Atualizações do Windows
Modelos de versão
Área de Trabalho Virtual do Azure
Atualizações de recurso
As atualizações de recursos são liberadas duas vezes por ano.
Isso dá a você muitos benefícios:
• Menos interrupção
• Uma adoção mais rápida e produtiva com os novos recursos do Windows.
• Custo reduzido da manutenção de atualizações
Atualizações de qualidade
As atualizações de qualidade incluem correções e patches de segurança. Elas
geralmente são emitidas uma vez por mês.
Isso é benéfico de diversas formas:
• Os problemas de segurança são corrigidos e implantados rapidamente.
• Todos os dispositivos ficam alinhados com as mesmas atualizações de
segurança.
Canais de manutenção
O Windows-as-a-service oferece três canais de manutenção para controlar
a frequência com que as organizações implantam recursos do Windows
10:
• Insider preview.
• Canal Semestral.
• Canais de manutenção de longo prazo.
Anéis de implantação
Os anéis de implantação são grupos de dispositivos usados para criar
pilotos de novos recursos, antes deles serem implantados ao resto da
organização.
Métodos de implantação
Método Descrição
Personalize a experiência fora da caixa (OOBE) para implantar aplicativos e configurações que são pré-
configurados para a organização. Inclua apenas os aplicativos que os usuários precisam. O Autopilot é a forma
Windows Autopilot mais fácil de implantar um PC novo que roda o Windows 10. Você também pode usá-lo com o Configuration
Manager para atualizar o Windows 7 ou o Windows 8.1 para o Windows 10.
Atualize um sistema operacional do dispositivo sem reinstalá-lo. Você pode migrar aplicativos, dados de
usuários e configurações de uma versão do Windows para outra (como do Windows 8.1 para o Windows 10).
Atualização local Você também pode atualizar de uma versão do Windows 10 para a próxima (como do Windows 10 versão 1803
para o Windows 10 versão 1809).
Crie um pacote de provisionamento para configurar rapidamente um ou mais dispositivos, até aqueles sem
Provisionamento conectividade de rede. Você pode criar pacotes de provisionamento com o Windows Configuration Designer e
dinâmico pode instalá-los em uma rede, a partir de uma mídia removível (como uma unidade USB) ou com tags ou
códigos de barra de comunicação de campo próximo (NFC).
Use a assinatura para mudar de uma edição do Windows 10 para outra. Por exemplo, você pode mudar do
Windows 10 Pro para o Windows 10 Enterprise. Quando usuário licenciado entra em um dispositivo (e tem
Ativação da credenciais associadas a uma licença do Windows 10 E3 ou E5), o SO muda do Windows 10 Pro para o Windows
assinatura 10 Enterprise e todos os recursos adequados do Windows 10 Enterprise são desbloqueados. Se a assinatura
expirar (ou for transferida a outro usuário), o dispositivo volta sem problemas para a edição Windows 10 Pro,
após o período de carência de até 90 dias.
Otimize a entrega das atualizações do Windows 10
Existem duas opções ponto a ponto para a distribuição de conteúdo:
Otimização de entrega permite que os clientes do Windows 10

busquem conteúdo de outros dispositivos ou da rede local que já baixou
as atualizações ou de pontos pela internet.
Usando o BrandCache, os arquivos são armazenados em cache em cada

cliente individual e outros clientes podem recuperá-los conforme a
necessidade.
Ou, se a sua organização usa o Windows Intune, as atualizações do

Windows podem ser implantadas usando o Intune.
Área de Trabalho Virtual do Azure (AVD)
A Área de Trabalho Virtual do Azure é um serviço de virtualização executado
no Azure, que permite a você:
• Configurar uma implantação de múltiplas sessões do Windows 10, que fornece

um Windows 10 completo com escalabilidade.
• Virtualizar o Office 365 ProPlus e otimizá-lo para ser executado em cenários
virtuais de múltiplos usuários.
• Fornecer a áreas de trabalho virtuais do Windows 7 atualizações de segurança
estendida gratuitas.
• Trazer os Serviços de área de trabalho remota (RDS) e áreas de trabalho e
aplicativos existentes do Windows Server a qualquer computador.
• Virtualizar áreas de trabalho e aplicativos.
• Gerenciar áreas de trabalho e aplicativos do Windows 10, Windows Server e
Windows 7 com uma experiência de gerenciamento unificada.
Azure
A Área de Trabalho Virtual do Azure é um serviço de virtualização executado
no Azure, que permite a você:
As organizações se beneficiam muito do AVD ao:
• Implantar áreas de trabalho e aplicativos do Windows em minutos.
• Escalar facilmente provisionando acesso aos dados entre dispositivos rapidamente.
• Fornecer acesso aos dados enquanto adere aos regulamentos de segurança e

conformidade.
• Dar aos usuários a mesma sensação de executar aplicativos do Office em uma
máquina dedicada.
• A organização paga apenas pelo que usar com as máquinas virtuais do Azure e o
armazenamento do Azure consumido pelos usuários.
• Quando as necessidades de armazenamento mudam sazonalmente, você paga
apenas pelo que precisa, quando precisa.
Azure
A Área de Trabalho Virtual do Azure é um serviço de virtualização
executado no Azure, que permite a você:
AVD em dispositivos do Surface
A Área de Trabalho Virtual do Azure no Surface mistura a experiência da área
de trabalho local e da área de trabalho virtual, onde o toque, a caneta, a tinta
e a autenticação biométrica abrangem os dois ambientes, físico e virtual.
Aproveite o suporte para
• Tamanhos flexíveis como dispositivos 2 em 1.
• Cenários de trabalho persistentes, sob demanda e just-in-time.
• Capacidade de gerenciamento e segurança modernas dos dispositivos do

Windows 10.
Azure
Módulo 04
Aproveitar a inteligência de negócios com Análises e
relatórios do Microsoft 365
Agenda
Workplace Analytics
Centro de administração do Microsoft 365
Centros de administração de serviço
Workplace Analytics
Uma semana de experiência fornece um
resumo da colaboração diária na
organização.
As redes internas exibem as conexões de

rede entre pessoas diferentes dentro de
uma empresa exclusivamente, por exemplo,
entre o departamento de vendas e o
departamento de recursos humanos.
A Colaboração externa fornece um

resumo dos padrões de rede dos
funcionários com pessoas de fora da
empresa.
Workplace Analytics
A Visão geral de reuniões fornece um
resumo das normas de reunião dentro da
organização.
O gerenciamento e a orientação
fornecem um resumo da colaboração
entre os líderes, gerentes e funcionários.
A Colaboração do Teams exibe

insights e tendências de
comunicação sobre como os
funcionários da organização usam o
Teams para comunicação e
colaboração.
MyAnalytics
O MyAnalytics fornece insights sobre
dois dos principais fatores da
produtividade pessoal.
• Foco e bem-estar. Exibe se você tem tempo
suficiente para um trabalho ininterrupto,
com dicas sobre como proteger seu
calendário e gerenciar as distrações.
• Rede e colaboração. Exibe informações

sobre seus relacionamentos com as pessoas
na sua rede, com base nas suas atividades
do último ano.
• Insights de produtividade. Exibe insights

sobre os padrões de trabalho em relação a
foco, rede, bem-estar e colaboração
durante as últimas quatro semanas. Esses
insights exibem observações e tendências
dos hábitos de trabalho mais recentes com
base nos dados do Office 365.
Azure
Centro de administração do Microsoft 365
Existem três tipos de relatórios:

• Productivity Score. Esta pontuação marca o
trabalho feito na organização em comparação
com outras organizações semelhantes.
• Uso. Visualize o uso por período de tempo e
o serviço do Microsoft 365 para entender
como as pessoas na organização usam os
serviços do Microsoft 365.
• Segurança e conformidade. Visualize dados
sobre detecções de malware, usuários-alvo,
proteção contra ameaças, criptografia etc.
Segurança e conformidade
Inclui uma pontuação de segurança coletiva
incluindo o estado das identidades, dados,
dispositivos, aplicativos e infraestrutura.
Teams
No relatório de atividades do usuário do
Microsoft Teams, você pode obter insights
sobre a atividade da organização dentro do
Microsoft Teams. Obtenha uma visualização
da atividade olhando para os gráficos de
Atividade e Usuários.
Gerenciamento de dispositivos
Os relatórios do Microsoft Intune permitem
que você monitore proativamente a
integridade e a atividade dos pontos de
extremidade da organização.
SharePoint
Obtenha uma visualização de alto nível do
valor que você obtém do SharePoint em
termos do número total de arquivos que
os usuários armazenam nos sites do
SharePoint, quantos arquivos são usados
de forma ativa e o armazenamento
consumido em todos esses sites.
Exchange
Obtenha uma visão de alto nível do
tráfego de emails dentro da organização.
Vá para o widget de atividade de Email
para entender as tendências os detalhes
de nível por uso da atividade de email
dentro da organização.
© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud
1 Power BIPro
2 Power BI
PowerBI Premium
3

1 Designer de configuração do Windows
2 Microsoft Intune
3 Piloto automático da Microsoft

Limite os usuários a aplicativos baseados na Web que exigem
1 HTTPS.
2 Exigir a implementação de uma rede privada virtual (VPN)
3 Implemente a autenticação multifator (MFA)

O Configuration Manager gerencia a infraestrutura local e as
1 funções baseadas em nuvem
O Configuration Manager gerencia a infraestrutura local e o

2 Intune gerencia as funções baseadas em nuvem
O piloto automático do Windows é o novo método de
3 gerenciamento de infraestrutura para cenários locais e
baseados em nuvem.

1 Conecte-se a uma rede e inicie o cliente do Intune
2 Conecte-se a uma rede e verifique suas credenciais
Conecte-se a uma rede e execute um script do PowerShell

3 (fornecido pela TI) para se conectar ao servidor Autopilot

Obrigado!
/canaldacloud
/canaldacloud

MS-900 Aula 03

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

MS-900 Aula 03

Enviado por

Direitos autorais:

Formatos disponíveis

Módulo 03

Recursos de gerenciamento de negócios do Microsoft 365

Simplifique o gerenciamento de dispositivos por meio do Microsoft Endpoint Manager

Faça mais e fique protegido com o Windows 10

• Identifica padrões de colaboração que afetam a

Microsoft Secure Score

• Relatar o estado atual da postura de segurança da

Análise de Área de Trabalho

Azure Active Directory (AD)

Centro de administração do Microsoft Endpoint

Fluxos de trabalho do SharePoint

Serviço de fluxo de trabalho online que automatiza

Conjunto de aplicativos, serviços, conectores e

Power Apps Studio: Serviço de fluxo de trabalho

MICROSOFT SUPLEMENTOS SHAREPOINT MICROSOFT

MICROSOFT FORMS DYNAMICS 365 MICROSOFT

MICROSOFT EXCEL POWER BI

QUADRO GRÁFICOS PROGRAMAÇÃO GRUPOS DO

Benefícios do gerenciamento moderno

O Microsoft Intune é um serviço baseado na nuvem que foca no gerenciamento

Há dois caminhos principais para alcançar o cogerenciamento:

• Ingressar os dispositivos automaticamente ao Azure Active Directory (Azure AD)

• Criar e atribuir automaticamente os dispositivos a grupos de configuração

Existem duas opções ponto a ponto para a distribuição de conteúdo:

Otimização de entrega permite que os clientes do Windows 10

Usando o BrandCache, os arquivos são armazenados em cache em cada

Ou, se a sua organização usa o Windows Intune, as atualizações do

• Configurar uma implantação de múltiplas sessões do Windows 10, que fornece

• Escalar facilmente provisionando acesso aos dados entre dispositivos rapidamente.

• Fornecer acesso aos dados enquanto adere aos regulamentos de segurança e

• Cenários de trabalho persistentes, sob demanda e just-in-time.

• Capacidade de gerenciamento e segurança modernas dos dispositivos do

Centro de administração do Microsoft 365

Centros de administração de serviço

As redes internas exibem as conexões de

A Colaboração externa fornece um

A Colaboração do Teams exibe

• Rede e colaboração. Exibe informações

• Insights de produtividade. Exibe insights

Existem três tipos de relatórios:

© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud

3 Piloto automático da Microsoft

© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud

2 Exigir a implementação de uma rede privada virtual (VPN)

3 Implemente a autenticação multifator (MFA)

© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud

O Configuration Manager gerencia a infraestrutura local e o

© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud

2 Conecte-se a uma rede e verifique suas credenciais

Conecte-se a uma rede e execute um script do PowerShell

© Copyright Microsoft Corporation. All rights reserved. www.youtube.com/canaldacloud

Você também pode gostar